Mobilna forenzika
Mobile Malware-Analyse – technische Untersuchung von Schadsoftware auf Smartphones
Die Malware-Analyse richtet sich an Fälle, in denen eine verdächtige App, Datei oder Verbindung bereits im Raum steht und technisch genau verstanden werden soll: Was tut die Schadsoftware, seit wann ist sie aktiv, wohin sendet sie Daten und wie hält sie sich auf dem Gerät?
ORIENTIERUNG
Welche Leistung passt zu Ihnen?
- •Provjera mobilnih prijetnji i zlonamjernog softvera – niedrigschwelliger Sicherheitscheck / Erstprüfung
- •Otkrivanje špijunskog softvera na pametnim telefonima – gezielte Untersuchung bei konkretem Überwachungsverdacht
- •Analiza mobilnog zlonamjernog softvera – technische forensische Analyse von Schadsoftware (diese Seite)
- •Izvješće o procjeni zlonamjernog softvera – gutachterliche Dokumentation und Bewertung für Gericht, Arbeitgeber oder Versicherung
Technischer Hintergrund
Technischer Hintergrund
Auf Android lassen sich verdächtige APK-Dateien statisch und – wo sinnvoll – dynamisch in einer kontrollierten Umgebung untersuchen – Berechtigungen, Code, Signaturzertifikat und eingebettete Adressen. Auf iOS ist der Zugriff auf App-Binärdateien eingeschränkter; dort stehen Systemprotokolle, Netzwerkdaten und Indikatoren im Vordergrund.
Spuren und Datenquellen
Relevante Spuren und Datenquellen
- •Verdächtige APKs: Manifest, Berechtigungen, Signaturzertifikat, eingebettete Domains/IPs
- •Persistenzmechanismen und Autostart
- •Netzwerkverbindungen und kontaktierte Server
- •YARA- und IOC-Treffer
Unser Vorgehen
So gehen wir vor
- •Sicherung des Geräts bzw. der verdächtigen Datei mit Hashwert.
- •Statische und – wo sinnvoll – dynamische Analyse in isolierter Umgebung (Manifest, Berechtigungen, Code, eingebettete Adressen; Laufzeitverhalten, Netzwerkaktivität, Prozesse und Persistenz).
- •Abgleich mit öffentlichen Indikatoren und Einordnung der Funktion.
- •Technischer Bericht.
Grenzen
Grenzen
- •Verschleierte oder nachladende Schadsoftware ist nicht immer vollständig analysierbar.
- •Fehlende Netzwerkdaten begrenzen Aussagen zu Datenabfluss.
Ergebnis
Mögliche Ergebnisse
- •Funktionsbeschreibung der Schadsoftware
- •Zeitraum der Aktivität, Kommunikationsziele
- •IOCs für weitere Prüfungen
Tipična pitanja
Kada je potrebna ova analiza?
Ograničenja i zaključak
Što trebate znati
Ne svako neuobičajeno ponašanje na pametnom telefonu uzrokovano je zlonamjernim softverom – mnogi uzroci su tehnički potpuno bezopasni. Pouzdan zaključak može se donijeti tek nakon analize dostupnih tehničkih dokaza i poznatih pokazatelja; nije moguće dati vjerodostojnu, opću procjenu bez provođenja istrage. Opseg i dubina analize ovise o uređaju, operativnom sustavu i specifičnim uvjetima istrage – jasno navodimo što se iz nalaza doista može, a što ne može zaključiti.
Recenzije kupaca
Što naši kupci kažu
4,8 od 5 zvjezdica na Trustpilotu · 61 recenzija
“Najviši standardi profesionalnosti, brza usluga i izvrsna komunikacija. Učinili su izgledno nemoguće stvarnošću. To je suština istinske korisničke službe – jedinstveno u Njemačkoj!”
idalein
Provjerena recenzija na Trustpilotu
“Vrlo korisni savjeti, izvrsna brzina odgovora i komunikacija. Moj je problem u potpunosti riješen i izgubljeni su podaci vraćeni. Vrlo sam zadovoljan i, naravno, olakšan!”
Lejla Pankratz
Provjerena recenzija na Trustpilotu
“Moj je problem riješen profesionalno i brzo; osoblje je uvijek bilo ljubazno, a i dalje se mogu obratiti ako imam bilo kakvih pitanja – za to sam vrlo zahvalan!”
žena iz Kolna
Provjerena recenzija na Trustpilotu
Upitajte sada – besplatna početna konzultacija
Imate li pitanja? Molimo kontaktirajte nas za besplatnu početnu konzultaciju.
POVEZANE TEME
Možda će vas zanimati i
ČESTO POSTVOJENA PITANJA
Često postavljana pitanja
Kliknite na pitanje da biste vidjeli odgovor.